Based s.r.l.
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante ha accertato violazioni del GDPR da parte di Based s.r.l. in relazione al mancato riscontro adeguato del diritto di accesso ai dati contenuti nell'account di posta elettronica aziendale e del diritto di cancellazione, nonché della mancata informativa privacy. La Società non ha fornito neppure specifiche informazioni sul trattamento dei dati effettuato. È stata irrogata una sanzione di 12.000 euro per violazioni degli articoli 5, 12, 13, 15 e 17 del Regolamento.
L'assegnazione di un account aziendale non esenta il titolare dall'obbligo di fornire informativa privacy e di rispondere compiutamente alle richieste di accesso e cancellazione dei dati dell'interessato.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — diritti dell'interessato, informativa, principi generali del trattamento
Conseguenze — Based s.r.l. deve pagare la sanzione amministrativa di euro 12.000 entro 30 giorni dalla notifica, con facoltà di definire la controversia versando il 50% della sanzione entro il termine per ricorso; la sanzione è pubblicata sul sito del Garante e annotata nel registro interno dell'Autorità
- aggravante
- condizioni economiche della Società considerate nella determinazione dell'importo
- attenuante
- impossibilità di dare corso alla richiesta di accesso come fattore
Anche per account aziendali, il titolare deve fornire informativa privacy e rispondere adeguatamente ai diritti di accesso e cancellazione, documentando tempi e modalità di disattivazione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.